Die Ereignisanziege findest du hier:
Systemsteuerung -> Verwaltung -> Ereignisanzeige -> Windows-Protokolle -> System und Anwendung
Leider gibte s keinen Crash Ordner, so ist also suchen angesagt.
Die Ereignis ID ist dann 1001
Erkennbar an dem roten Ausrufezeichen.
Dort findest du dann so einen Text in System:
Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x0000003b
(0x00000000c0000005, 0xfffff800031b9fe0, 0xfffff8800366a600, 0x0000000000000000). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 012612-25942-01.Unter Details kann man sich mehr anzeigen lassen, dazu muss man den Baum über das+ Zeichen aufklappen.
Interessant ist die Zahl bei
Keywordz.B.: 0x80000000000000
und auch wichtig der Fehlercode bzw. die Zahl bei
param1z.B.: 0x0000003b
das bedeutet:
Quote:It indicates an exception was raised in a system service which was not handled by the system service.
Auf Deutsch:
irgendein Treiber war nicht korrekt......
Poste mal die Zahlen und Informationen die dort stehen, danns ehen wir weiter.
Bei Anwendung unter der ID 1001 und gleicher Zeit sind ebenfalls Meldungen, z.B::
Fehlerbucket , Typ 0
Ereignisname: PnPRequestAdditionalSoftware
Antwort: Nicht verfügbar
CAB-Datei-ID: 0
Problemsignatur:
P1: x64
P2: USB\VID_1130&PID_0202&REV_0100&MI_01
P3: 6.1.0.0
P4: 0407
P5: input.inf
P6: *
P7:
P8:
P9:
P10:
Angefügte Dateien:
Diese Dateien befinden sich möglicherweise hier:
C:\Users\user\AppData\Local\Microsoft\Windows\WER\ReportQueue\NonCritical_x64_82
fd9b2897ebc1e73d632bbe9d9964e661dd39d_cab_08b76323